応用情報に戻る
練習問題難易度: 標準2018年度

応用情報技術者 過去問練習問題 第36問

問題

企業のDMZ上で1台のDNSサーバを,インターネット公開用と,社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが,DNSキャッシュポイズニング攻撃を受けた結果,直接引き起こされ得る現象はどれか。

選択肢

  1. 1DNSサーバのハードディスク上に定義されているDNSサーバ名が書き換わり,インターネットからのDNS参照ができなくなる。
  2. 2DNSサーバのメモリ上にワームが常駐し,DNS参照に対して不正プログラムを送り込む。
  3. 3社内の利用者間の電子メールについて,宛先メールアドレスが書き換えられ,社外に転送される。
  4. 4社内の利用者が,インターネット上の特定のWebサーバにアクセスしようとすると,本来とは異なるWebサーバに誘導される。

正解

4. 社内の利用者が,インターネット上の特定のWebサーバにアクセスしようとすると,本来とは異なるWebサーバに誘導される。

詳しい解説を見る

解説

DNSキャッシュポイズニングは,DNSサーバのキャッシュに偽の名前解決情報を注入する攻撃である。これにより,利用者が正規のドメイン名でアクセスしても攻撃者が用意した偽のWebサーバへ誘導されてしまう。ア・イ・ウのようなファイル書換えやワーム常駐,メール転送はこの攻撃が直接引き起こす現象ではない。(出典: 平成30年度 春期 応用情報技術者試験 午前 問36)

一問一答

全400問を繰り返し学習

練習問題の関連問題

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。